A Solana Optimistic Network disse que seu trabalho de investigação e recuperação para um incidente de segurança descoberto em 12 de julho foi concluído, sem que nenhuma vulnerabilidade fosse encontrada no protocolo SOON, no sequenciador ou em contratos inteligentes voltados ao usuário. De acordo com a ChainCatcher, o incidente não envolveu nenhuma perda de fundos dos usuários.

O projeto afirmou que o problema se originou de uma questão de segurança no seu ambiente operacional off-chain. Uma empresa de segurança terceirizada, a BlockSec, constatou que um invasor externo obteve acesso não autorizado por meio de um serviço mal configurado e depois entrou em partes do ambiente interno devido à falta de controles de acesso adequados.

SOON disse que o impacto foi limitado a certas infraestruturas operacionais e processos relacionados, e que não afetou os ativos de usuários on-chain, contratos inteligentes de usuários ou a segurança da rede SOON. Após o incidente, a SOON suspendeu o sequenciador e alguns serviços e lançou uma análise de segurança completa.

Durante a revisão, a cunhagem de NFTs, as reivindicações de tokens e os saques on-chain foram temporariamente desativados. A SOON agora restaurou as funções de cunhagem de NFTs e de reivindicação de tokens, bem como os serviços de RPC da mainnet e a produção de blocos, e disse que a rede voltou a operar normalmente.